Pravila o zaštiti privatnosti tvrtke Kiwi.com

Mi, kao voditelj obrade podataka, smo tvrtka Kiwi.com s.r.o., sa sjedištem na adresi Rohanské nábřeží 678/25, 186 00, Prag 8-Karlín, Češka Republika, osobna iskaznica tvrtke: 29352886, registrirana u Trgovačkom registru koji vodi Općinski sud u Pragu, broj spisa C 387233, porezni broj CZ29352886.

Osobni podaci: sve informacije koje se odnose na izravno ili neizravno identificiranu ili prepoznatljivu fizičku osobu. To znači da ako posjedujemo sredstva za identifikaciju vas ili čak uređaja koji koristite, sve informacije koje možemo povezati s vama tretirat će se kao osobni podaci.

Voditelj obrade podataka: netko tko određuje svrhe i sredstva obrade osobnih podataka. Na primjer, mi smo voditelj obrade podataka kada obrađujemo vaše osobne podatke u svrhe navedene u ovim Pravilima o zaštiti privatnosti. Ako odlučite rezervirati kartu putem našeg mrežnog mjesta ili aplikacije, poslat ćemo vaše osobne podatke drugom voditelju obrade podataka – prijevozniku ili pružatelju drugih usluga – koji će ponovno koristiti vaše osobne podatke u vlastite svrhe. Svaki voditelj obrade podataka trebao bi imati Pravila o zaštiti privatnosti poput ovih gdje možete saznati kako se obrađuju vaši osobni podaci. Pregled voditelja obrade podataka s kojima bismo mogli dijeliti podatke možete vidjeti u nastavku.

Izvršitelj obrade podataka: treća strana koja samo pomaže u postizanju svrha koje je odredio voditelj obrade podataka. Na primjer, mi kao voditelj obrade podataka koristimo mnoge usluge trećih strana kojima prepuštamo neke dijelove naših aktivnosti koje sami ne obavljamo iz različitih razloga kao što je isplativost. Izvršitelj obrade podataka smije obrađivati vaše osobne podatke samo prema našim dokumentiranim uputama.

Treće zemlje: zemlje u kojima se ne primjenjuje režim GDPR-a. Trenutačno, pod trećim zemljama podrazumijevamo sve zemlje koje se nalaze izvan Europskog gospodarskog prostora.

Vaše osobne podatke prikupljamo izravno od vas, bilo kada nam ih vi dostavite ili ih sami prikupimo kada koristite naše usluge ili ste u kontaktu s nama. Ovisno o svrsi obrade, možemo obrađivati sljedeće kategorije osobnih podataka:

Korisnici

Kad god pristupite našem mrežnom mjestu ili aplikaciji, obrađujemo vaše osobne podatke u svrhe definirane u nastavku:

Klijenti

Kada naručite bilo koju od naših usluga, nastavit ćemo obrađivati vaše osobne podatke u gore objašnjene svrhe. Opseg obrađenih osobnih podataka za te svrhe, međutim, također će uključivati podatke o vašoj rezervaciji i podatke o vašim zahtjevima i vašoj komunikaciji s nama. Osim toga, obrađivat ćemo vaše osobne podatke u sljedeće svrhe:

Suputnici

Ako netko naruči uslugu od Kiwi.com za vas (na primjer, rezervira avionsku kartu s vašim imenom), obrađivat ćemo vaše osobne podatke, čak i ako niste izravni klijent. Vaši će se osobni podaci obrađivati u sljedeće svrhe:

Dijeljenje podataka s drugim voditeljima obrade podataka

U nekim ćemo slučajevima vaše osobne podatke dijeliti s trećim stranama u njihove svrhe. Na primjer, vaše podatke šaljemo prijevoznicima s kojima vi, putem naših posredničkih usluga, sklapate ugovor o prijevozu i čiji će vam identitet biti obznanjen prije nego što sklopite ugovor s nama ili s pružateljem drugih usluga pod istim uvjetima. U nekim slučajevima, vaše osobne podatke dijelimo i s operaterima tržišta ulaznica, kao što su globalni distribucijski sustavi.

To znači da se vaši osobni podaci mogu otkriti odabranim prijevoznicima ili pružateljima drugih usluga u trećim zemljama. Više o prijenosu vaših podataka u treće zemlje možete saznati ovdje.

Svaki odabrani prijevoznik i pružatelj drugih usluga obrađivat će vaše osobne podatke u skladu sa svojim Pravilima o zaštiti privatnosti (koja su objavljena na mrežnom mjestu svakog prijevoznika). Otkrivanje osobnih podataka svim pružateljima usluga bit će obavljeno u skladu s primjenjivim zakonima i propisima o osobnim podacima.

Ako nam date svoj pristanak putem naših postavki kolačića, neke ćemo vaše podatke podijeliti s našim partnerima u marketinške svrhe.

Također dijelimo određene podatke s tvrtkom Google Ireland Limited, kao pružateljem usluga oglašavanja i analitike. Google Ireland Limited može obrađivati te podatke u svrhu personalizacije oglašavanja i mjerenja učinkovitosti oglašavanja. Za više informacija o tome kako Google Ireland Limited obrađuje osobne podatke, posjetite Googleov centar za privatnost i sigurnost.

Dijeljenje podataka s obrađivačima podataka

Postoje mnoge aktivnosti koje moramo obaviti, ali ne možemo sami. Stoga koristimo partnere trećih strana da nam pomognu. U mnogim takvim situacijama, partneri logično ne bi mogli funkcionirati bez vaših osobnih podataka. Zbog toga ih dijelimo s njima. Međutim, u svim takvim slučajevima, mi ostajemo kontrolori vaših osobnih podataka, a oni djeluju kao obrađivači.

To znači da, iako su u posjedu vaših podataka, oni ih mogu obrađivati samo u naše svrhe i mi smo uvijek zaduženi za njih. Ni pod kojim okolnostima ne smiju koristiti podatke u vlastite svrhe ili na način koji bi bio protivan našem dogovoru.

Nadalje, koristimo samo partnere koji su nam dali dovoljna jamstva da su u skladu sa zakonskim zahtjevima i da će vaši podaci uvijek biti sigurni.

Općenito, obrađivat ćemo vaše osobne podatke dok nam ne budu potrebni za bilo koju od svrha definiranih u ovim Pravilima o zaštiti privatnosti. Obično obrađujemo vaše osobne podatke tijekom zakonskog roka zastare, koji je općenito 3 godine, plus dodatna 1 godina zbog vremenske rezerve potrebne za odgođene dostave obavijesti i naše dodatne radnje.

U svrhu ispunjavanja zakonskih obveza, obrađujemo vaše osobne podatke tijekom razdoblja koje zahtijeva primjenjivi zakon, npr. 10 godina za arhiviranje računa.

U svrhu vašeg Kiwi.com korisničkog računa, pohranjivat ćemo vaše osobne podatke 5 godina nakon posljednje radnje koju ste izvršili dok ste bili prijavljeni.

U svrhu personaliziranih ponuda, povremeno ćete od nas dobivati ponude e-poštom, a u svakoj e-pošti bit će jasan i jednostavan način za odjavu i stoga prigovor na ovu vrstu obrade. Čuvat ćemo i koristiti vaše osobne podatke u tu svrhu dok se ne odjavite.

Želimo da uvijek imate kontrolu nad svojim osobnim podacima. U tu svrhu imate određena prava koja to omogućuju. Pod određenim uvjetima možete:

1. dobiti pristup svim svojim podacima koje koristimo ili obrađujemo, pa čak i dobiti kopiju svih njih,
2. zatražiti od nas da izbrišemo vaše podatke,
3. ispraviti podatke koje obrađujemo ako mislite da postoje pogreške,
4. ograničiti obradu podataka,
5. prigovoriti obradi,
6. primiti svoje osobne podatke u uobičajenom i strojno čitljivom formatu ili prenijeti te podatke drugom pružatelju usluga.

Svoja prava možete ostvariti slanjem e-pošte sa svojim zahtjevom putem ovog obrasca: kiwi.com/privacy/rights.

Imajte na umu da ćemo, kako bismo osigurali sigurnost vaših osobnih podataka, udovoljiti samo zahtjevima poslanim s adrese e-pošte korištene tijekom rezerviranja ili naručivanja usluge. Ako je netko drugi izvršio rezervaciju za vas, tražit ćemo od vas da nam dostavite dodatne informacije (ID rezervacije itd.) kako bismo osigurali da ste doista vlasnik dotičnih osobnih podataka.

Ako je potrebno, možemo prenijeti vaše osobne podatke izvan EGP-a. To će se dogoditi kada želite rezervirati kartu kod prijevoznika iz treće zemlje ili kada naručite uslugu od pružatelja usluga sa sjedištem u trećoj zemlji. Naravno, moramo prenijeti vaše podatke tim trećim stranama jer bez toga pružanje naručenih usluga ne bi bilo moguće. Vaše osobne podatke također možemo prenijeti izvan EGP-a obrađivačima podataka koji se nalaze u trećim zemljama.

Za prijenose primateljima u zemljama u kojima se ne možemo osloniti na odluku o odgovarajućoj razini zaštite u skladu s čl. 45. Opće uredbe o zaštiti podataka ili odgovarajuće zaštitne mjere u skladu s čl. 46. Opće uredbe o zaštiti podataka, vaše osobne podatke prenosit ćemo na temelju iznimke iz čl. 49. st. 1. toč. b) Opće uredbe o zaštiti podataka. Svaki odabrani prijevoznik ili pružatelj usluga obrađivat će vaše osobne podatke u skladu sa svojim Pravilima o zaštiti privatnosti (koja su objavljena na mrežnom mjestu svakog prijevoznika). Otkrivanje osobnih podataka drugim pružateljima usluga obavljat će se u skladu s primjenjivim zakonima i propisima o osobnim podacima.

Zaštita podataka ozbiljna je stvar, a pravila je prilično teško ispravno primijeniti. Nitko nije savršen i može se dogoditi da pogriješimo. Ako smatrate da smo pogrešno postupali s vašim osobnim podacima, obratite nam se prvo i obećavamo da ćemo se potruditi riješiti situaciju. Uvijek nam se možete obratiti s bilo kojim problemom vezanim uz privatnost ili zaštitu podataka putem ovog obrasca: www.kiwi.com/privacy/questions.

Međutim, u bilo kojem trenutku imate pravo podnijeti pritužbu nadzornom tijelu. Ako ste iz EU-a, možete se žaliti tijelu u državi članici vašeg prebivališta, u državi članici u kojoj radite ili u državi članici navodne povrede.

Općenito, pritužbe će rješavati Češki ured za zaštitu osobnih podataka. Više možete saznati na http://www.uoou.cz.

Ako ste klijent iz SAD-a, pogledajte odjeljak „Posebnosti za stanovnike odabranih država” u nastavku kako biste saznali postoje li posebne odredbe koje se odnose na vas u vezi s podnošenjem pritužbe.

Bez obzira na to gdje živite, jamčimo da je vaša privatnost zaštićena. Za odabrane zemlje i države postoje neke razlike i dodaci ovim Pravilima o zaštiti privatnosti, koji se mogu primijeniti na vas pod ovdje navedenim uvjetima.

Za klijente tvrtke Kiwi.com, Inc.

U nekim slučajevima navedenim u našim Odredbama i uvjetima (tj. ako ste američki potrošač prema kriterijima navedenim u našim Odredbama i uvjetima), naše usluge pružamo vam putem naše američke tvrtke. Ako je to vaš slučaj, sljedeće se posebne odredbe primjenjuju na obradu vaših osobnih podataka.

Vaše osobne podatke obrađuje tvrtka Kiwi.com, Inc., sa sjedištem na adresi 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Sjedinjene Američke Države, kao voditelj obrade podataka. Tvrtka Kiwi.com s.r.o. djeluje kao izvršitelj obrade podataka, a svi ostali izvršitelji obrade podataka navedeni u ovim Pravilima o zaštiti privatnosti djeluju kao podizvršitelji obrade podataka.

Ove se posebne odredbe ne primjenjuju na obradu osobnih podataka za sve svrhe povezane s korisnicima i za svrhu „Korisnički račun — spremljeni putnik” gdje osobne podatke obrađuje Kiwi.com s.r.o.

Za stanovnike Kalifornije

Ove se posebne odredbe primjenjuju na vas ako ste stanovnik Kalifornije.

Usklađeni smo s Kalifornijskim zakonom o zaštiti privatnosti potrošača („CCPA”) koji postavlja najviše standarde privatnosti i zaštite podataka u Sjedinjenim Američkim Državama. Za informacije o našoj obradi vaših osobnih podataka uvijek možete provjeriti ova Pravila o zaštiti privatnosti.

Imate pravo zatražiti informacije o tome kako obrađujemo vaše osobne podatke i dobiti njihovu kopiju. Prve dvije kopije u razdoblju od 12 mjeseci pružit ćemo vam besplatno. Također imate pravo zatražiti brisanje ili ispravak svojih osobnih podataka. Više informacija o svojim pravima i načinu njihova ostvarivanja možete pronaći u ovim Pravilima o zaštiti privatnosti (odjeljci „Kako pristupiti svojim osobnim podacima i kontrolirati ih?” i „Kontaktiranje i ostvarivanje vaših prava”).

Ako odlučite ostvariti bilo koje od svojih prava, od vas ćemo tražiti da potvrdite svoj identitet, npr. dokazivanjem vlasništva nad svojom adresom e-pošte. Ako vaša prava zatraži ovlašteni agent, tražit ćemo vaše pisano ovlaštenje i potvrdu vašeg identiteta i identiteta agenta. Nikada vas nećemo diskriminirati niti se prema vama nepovoljno ponašati jer ste ostvarili bilo koje od svojih prava.

Možemo vam ponuditi financijski poticaj u obliku kupona, kredita ili bilo kojeg drugog oblika popusta u zamjenu za vašu pretplatu na marketinške poruke. Pojedinosti o određenom poticaju bit će vam prikazane kao dio ponude za pretplatu. Smatramo da je vrijednost vaše pretplate jednaka vrijednosti poticaja koji vam je pružen na temelju naše pretpostavke o dodatnoj potrošnji. Ako odlučite prihvatiti našu ponudu, uvijek je možete otkazati bez ikakvih ograničenja vaših prava. Više informacija možete pronaći u ovim Pravilima o zaštiti privatnosti (odjeljak „U koje svrhe koristimo vaše osobne podatke?”).

Ne prodajemo vaše osobne podatke u smislu CCPA-a.

Za stanovnike Virginije, Teksasa, Connecticuta, Colorada, Utaha i Montane:

Prava koja imate prema zakonima o privatnosti vaše države (ispravak podataka, brisanje podataka itd.) možete ostvariti podnošenjem zahtjeva. Više informacija o svojim pravima i načinu njihova ostvarivanja možete pronaći u ovim Pravilima o zaštiti privatnosti (odjeljci „Kako pristupiti svojim osobnim podacima i kontrolirati ih?” i „Kontaktiranje i ostvarivanje vaših prava”).

Na vaš ćemo zahtjev odgovoriti promptno, unutar maksimalnog roka određenog zakonodavstvom vaše države. Imajte na umu da možemo produljiti to razdoblje ako je potrebno, na temelju složenosti i broja primljenih zahtjeva. U tom slučaju obavijestit ćemo vas unutar početnog razdoblja odgovora i navesti razloge za produljenje.

Na vaš ćemo zahtjev odgovoriti besplatno u sljedećim slučajevima:

• Ako ste stanovnik Virginije i tražite informacije prvi ili drugi put u godini.
• Ako ste stanovnik Connecticuta, Colorada, Utaha ili Montane i tražite informacije prvi put unutar bilo kojeg dvanaestomjesečnog razdoblja.
• Ako ste stanovnik Teksasa, pružit ćemo vam informacije besplatno najmanje dva puta godišnje.

Imajte na umu da u nekim slučajevima možemo naplatiti naknadu ili čak odbiti vaš zahtjev. Međutim, to ćemo učiniti samo na temelju zakona kojem podliježete (npr. ako su zahtjevi očito neosnovani ili primarna svrha nije ostvarivanje prava).

Na našu odluku u vezi s vašim zahtjevom možete se žaliti na isti način na koji ste nam poslali zahtjev. Na vašu ćemo žalbu odgovoriti što je prije moguće, najkasnije do roka određenog državnim zakonom koji se primjenjuje na vas.

Ako ste stanovnik Connecticuta, Montane ili Teksasa i odbijemo vašu žalbu, možete podnijeti pritužbu državnom odvjetniku. Pružit ćemo vam internetski mehanizam ili drugu metodu kontakta putem koje možete kontaktirati državnog odvjetnika kako biste podnijeli pritužbu. Ako ste iz Colorada i imate nedoumice u vezi s ishodom žalbe, također možete kontaktirati državnog odvjetnika.

Vaše osobne podatke možemo obrađivati u svrhu ciljanog oglašavanja, ali možete jednostavno odustati od ove obrade podataka putem ove poveznice: https://www.kiwi.com/en/pages/cookies_settings, pod odjeljkom „Marketing i oglašavanje”.

Poštujemo vašu privatnost i nikada vas nećemo diskriminirati niti se prema vama nepovoljno ponašati jer ste ostvarili bilo koje od svojih prava.

Vaše osobne podatke ne prodajemo trećim stranama niti se bavimo profiliranjem koje bi rezultiralo odlukama koje proizvode pravne ili slično značajne učinke za vas.